GDPR Information

Sidst opdateret: 21. august 2026

Denne side forklarer, hvordan garnet-sprout overholder EU's Generelle Databeskyttelsesforordning (GDPR) og dine rettigheder som datasubjekt.

1. Introduktion til GDPR

Den Generelle Databeskyttelsesforordning (GDPR) er en EU-lovgivning, der trådte i kraft den 25. maj 2018. Den styrker og harmoniserer databeskyttelsen for alle individer inden for EU.

2. Dataansvarlig

garnet-sprout er dataansvarlig for behandlingen af dine personoplysninger.

3. Dine rettigheder under GDPR

Som datasubjekt har du en række rettigheder i henhold til GDPR:

3.1 Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

3.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

3.3 Ret til sletning (Artikel 17)

Du har ret til at få dine personoplysninger slettet uden unødig forsinkelse under visse betingelser, herunder:

• Oplysningerne er ikke længere nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage
• Du gør indsigelse mod behandlingen, og der ikke foreligger legitime grunde
• Personoplysningerne er blevet behandlet ulovligt

3.4 Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få behandlingen af dine personoplysninger begrænset, når:

• Du bestrider rigtigheden af personoplysningerne
• Behandlingen er ulovlig, men du ønsker ikke sletning
• Vi ikke længere har behov for oplysningerne, men du har brug for dem til retskrav
• Du har gjort indsigelse mod behandlingen, mens vi afventer verifikation

3.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig.

3.6 Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser.

4. Retsgrundlag for behandling

Vi behandler kun personoplysninger, når vi har et gyldigt retsgrundlag:

• Samtykke (Artikel 6(1)(a)): Du har givet samtykke til behandling af dine personoplysninger
• Kontraktopfyldelse (Artikel 6(1)(b)): Behandlingen er nødvendig for at opfylde en kontrakt
• Retlig forpligtelse (Artikel 6(1)(c)): Behandlingen er nødvendig for at overholde en retlig forpligtelse
• Legitime interesser (Artikel 6(1)(f)): Behandlingen er nødvendig for vores legitime interesser

5. Databeskyttelsesprincipper

Vi overholder følgende principper ved behandling af personoplysninger:

• Lovlighed, rimelighed og gennemsigtighed: Vi behandler data lovligt og transparent
• Formålsbegrænsning: Vi indsamler data til specifikke, eksplicitte og legitime formål
• Dataminimering: Vi indsamler kun de data, der er nødvendige
• Rigtighed: Vi sikrer, at data er korrekte og opdaterede
• Opbevaringsbegrænsning: Vi opbevarer kun data så længe, det er nødvendigt
• Integritet og fortrolighed: Vi beskytter data mod uautoriseret behandling

6. Sådan udøver du dine rettigheder

For at udøve dine rettigheder kan du kontakte os på:

7. Sikkerhedsforanstaltninger

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering af data under transmission
• Adgangskontrol og autorisation
• Regelmæssige sikkerhedsopdateringer
• Medarbejderuddannelse i databeskyttelse

8. Databrud

I tilfælde af et databrud, der kan udgøre en risiko for dine rettigheder og friheder, vil vi underrette dig og Datatilsynet uden unødig forsinkelse og senest inden for 72 timer efter, at vi er blevet opmærksomme på bruddet.

9. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til den danske tilsynsmyndighed:

10. Internationale overførsler

Dine personoplysninger behandles primært inden for EU/EØS. Hvis vi skulle overføre data til lande uden for EU/EØS, vil vi sikre passende garantier i overensstemmelse med GDPR kapitel V.

11. Opdateringer

Vi kan opdatere denne GDPR-information for at afspejle ændringer i vores praksis eller juridiske krav. Vi opfordrer dig til at gennemgå denne side regelmæssigt.